Политика конфиденциальности

1. Кто мы и что охватывает данная политика

Настоящая политика объясняет, как Enterprise.Systems («мы») обрабатывает персональные данные на 8200.dev. В отношении данных учётной записи и веб-сайта мы являемся контролёром. В отношении данных внутри источников, которые подключает ваша организация («Данные источников клиента»), контролёром является ваша организация, а мы являемся её обработчиком согласно Соглашению об обработке данных — обработку этих данных регулируют собственные уведомления о конфиденциальности вашей организации.

2. Данные, которые мы обрабатываем

Мы обрабатываем следующие категории:

• Данные учётной записи — адрес электронной почты, имя, хеш пароля (scrypt; мы никогда не храним сам пароль), название организации, роль и языковой стандарт; если вы их используете — ваш секрет второго фактора (TOTP), хранящийся в зашифрованном виде, и запись о ваших сеансах входа (время, IP-адрес и браузер).
• Исходные данные Клиента — метаданные и сведения о разрешениях из подключённых источников, получаемые в режиме только для чтения через области доступа OAuth, которые вы одобряете: имена и идентификаторы ресурсов, настройки совместного доступа, предоставленные разрешения и идентификационные данные субъектов, имеющих доступ (людей, служебных учётных записей и AI-агентов). Мы не читаем и не храним содержимое ваших файлов.
• Выявленные факты — обнаруженные проблемы безопасности, пояснения и доказательства, которые платформа формирует для вашей организации.
• Данные об использовании и журналах — IP-адрес, пользовательский агент, отметки времени и дополняемый только записями (append-only) журнал аудита действий, совершённых на платформе.
• Файлы cookie — небольшой набор собственных (first-party) файлов cookie для входа в систему, безопасности и ваших предпочтений, а также — только при вашем согласии — файл cookie для партнёрских рефералов; полный перечень приведён в разделе 15. Мы не используем рекламные, аналитические или межсайтовые отслеживающие файлы cookie.

2A. The AI Exposure Check

This section applies to the free AI Exposure Check. You do not need an account to use it. Enterprise.Systems is the controller of the data described here. We rely on our legitimate interest in running a free public tool and preventing its abuse (GDPR Art. 6(1)(f)), and on your consent for the optional e-mails (Art. 6(1)(a)). Your rights, including the right to object, how to complain, and international transfers are in sections 8 and 9; data requests go to [email protected].

What we process:

• The domain you enter, reduced to its main (registrable) domain, and the public DNS records of that domain, of the names its mail records refer to, and of a fixed list of common names under it (for example www, autodiscover and DKIM selectors), read at the moment of the check. The check turns them into a score, counts and status flags. The saved result holds those and no record values or service names.
• To apply limits and prevent abuse: your IP address. We send it, with the token from the human check, to Cloudflare Turnstile to verify the check. Our counters hold only a keyed hash of it (a one-way code made with a secret key; for IPv6, of the /64 network), never the address. To apply the limit on different domains per day, a daily counter is kept under a keyed hash of the network together with the domain. If you are signed in, your account ID is the key of your daily counter. For each domain we also keep a counter, so that it is checked afresh at most once a day, and a daily total of fresh checks with no domain and no IP address.
• To limit confirmation e-mails: a keyed hash of the e-mail address, with a counter, kept for 7 days. It can outlive the address, which is deleted sooner.
• Only if you choose to: a share card, and an e-mail address with the domain and your consent (below).
• The check writes no entry to the audit trail.

How long we keep it:

• The saved result of a check (the domain, the score and counts, and a random link token): 24 hours, then deleted automatically; the clean-up runs every hour. Anyone who checks the same domain in that time gets the saved result, and the result link shows the score and counts, not the domain.
• Limit counters: deleted by the hourly clean-up once the hour or UTC day they cover has ended, so at most 26 hours after they are created; the e-mail counter is kept 7 days.
• A share card (created only when you click "Create a share link"): the score, the counts and the date, and the domain only if you tick "Show the domain on the card". It has a random, unlisted link, works for 30 days and is then deleted. Copies that other sites make when you post the link are outside our control and are not deleted by us.
• An e-mail address: see the next paragraph.
• Backups: deleted rows, including saved results and limit counters, can stay in our encrypted backups for up to about 56 days.

Your e-mail address (optional). On a result you can give an e-mail address. We store it only if you tick the consent box yourself; the box is never ticked in advance. We then send an e-mail with a link to confirm the address (at most 3 such e-mails per address in each fixed 7-day period). Until you confirm, we send no other e-mail. The entry holding an address that is not confirmed is deleted within 48 hours. After you confirm, we send you the result as a short text summary and one reminder about 30 days later, inviting you to check again. The summary is kept with the address until the entry is deleted. Every e-mail has an unsubscribe link; one click on the page it opens stops the e-mails and deletes this address-and-domain entry. We keep a confirmed address with the domain and the version and time of your consent for up to 12 months, then delete it. The e-mails themselves are kept as a delivery record for up to 30 days, after which their address and text are scrubbed. We use the address for nothing else, do not sell it, and give it to no one except our e-mail provider Resend, which delivers through Amazon SES. If someone enters your address without your knowledge, ignore the confirmation e-mail: the entry holding it is deleted within 48 hours.

Who receives what. Cloudflare’s public DNS resolver receives the DNS questions about the domain name; they are asked from our servers, so it does not receive your IP address. Google’s public DNS resolver is an independent recipient: it receives the same questions (domain names only) only if Cloudflare’s resolver fails, and it is not our subprocessor. Cloudflare Turnstile runs in your browser, is loaded from challenges.cloudflare.com, and receives your IP address and browser details to decide whether you are a person. Resend and Amazon SES receive the optional e-mails. Our e-mail provider keeps its own send logs for 30 days.

Information about other organizations. A domain usually belongs to an organization, and DNS records are public. Some records can contain personal data, for example an e-mail address in a DMARC record. We read them only to compute the score and counts, and we do not show record values in a result. The result for a domain is public to anyone who checks it. There is not yet a way for a domain owner to opt out of the public result. The check does not use a large language model.

3. Как мы используем данные

Мы используем данные для предоставления и защиты сервиса: перечисление разрешений, формирование выявленных фактов и пояснений на понятном языке, выполнение действий по устранению, которые вы активировали, если вы включили Auto-remediate, аутентификация, отправка транзакционных электронных писем, оказание поддержки и выполнение юридических обязательств. Мы не продаём персональные данные, не показываем рекламу и не используем Исходные данные Клиента для обучения моделей искусственного интеллекта.

4. Правовые основания (GDPR)

Там, где применяется GDPR, мы опираемся на:

• Исполнение договора (ст. 6(1)(b)) — обслуживание вашей учётной записи и формирование выявленных фактов.
• Законные интересы (ст. 6(1)(f)) — обеспечение безопасности платформы, предотвращение злоупотреблений и повышение качества обнаружения.
• Согласие (ст. 6(1)(a)) — необязательные сообщения; может быть отозвано в любое время.
• Юридическое обязательство (ст. 6(1)(c)) — бухгалтерский учёт, налоги и правомерные запросы.

5. Обработка с использованием искусственного интеллекта

Мы используем большие языковые модели через Anthropic API для трёх целей: (a) встроенный в продукт ассистент поддержки, который получает вводимые вами сообщения ровно в том виде, в каком вы их набираете, и, когда вы вошли в систему, краткую сводку по учётной записи, состоящую только из агрегированных фактов (ваш тарифный план, сколько источников подключено и исправны ли они, ваш показатель и оценка безопасности, сколько выявленных фактов открыто и сколько из них критических, а также размер вашей команды); (b) нарративные краткие сводки для руководства, которые вы запрашиваете и которые получают только агрегированные показатели: ваш показатель и оценку безопасности, их динамику за период, количество выявленных фактов по степени серьёзности, ваш процентиль относительно аналогичных организаций, названия тарифных планов и ваши наиболее частые категории рисков в виде обобщённых меток категорий с указанием количества (например, «Публичная ссылка для доступа (только по ссылке): 3»); и (c) перевод интерфейса на дополнительные языки, при котором отправляется только текст интерфейса. Ни один из этих запросов не содержит идентификаторов из ваших подключённых источников: ни имён файлов, папок или дисков, ни имён пользователей или учётных записей, ни адресов электронной почты, ни путей, ни идентификаторов учётных записей, ни названия вашей организации. Мы никогда не отправляем содержимое файлов или учётные данные. В соответствии с коммерческими условиями Anthropic данные, переданные через API, не используются для обучения моделей Anthropic.

6. Субобработчики и передача данных

Мы передаём персональные данные только указанным ниже субобработчикам, профессиональным консультантам на условиях конфиденциальности или в случаях, когда этого требует закон:

• Anthropic (США) — AI-ассистент поддержки, нарративные краткие сводки для руководства и перевод интерфейса.
• Cloudflare (global) — CDN, TLS termination, and DDoS protection; for the AI Exposure Check also the human check (Turnstile) and a public DNS resolver (DNS-over-HTTPS).
• RunPod (США/ЕС) — облачная инфраструктура, на которой размещена платформа.
• Resend (США) — доставка транзакционных электронных писем; фактическую доставку выполняет Amazon SES, субобработчик самого Resend.
• PayPal (США) — выставление счетов за подписку и обработка платежей.
• Telegram (глобально) — эксплуатационные оповещения дежурной команде. Оповещения содержат внутренние идентификаторы, статусы и суммы; они не предназначены для хранения ваших персональных данных, а адреса электронной почты автоматически удаляются перед отправкой. Мы не нашли опубликованного Telegram соглашения об обработке данных по статье 28.
• Sentry (США; управляется Functional Software, Inc.) — диагностика ошибок, только на стороне сервера. Отчёты об ошибках содержат сообщение об ошибке, трассировку стека, путь и идентификатор запроса, последние строки журнала и URL запросов (breadcrumbs), короткий разрешённый список заголовков запроса (включая user-agent) и метаданные среды выполнения (релиз, окружение, имя сервера). Адреса электронной почты, номера телефонов, IP-адреса, токены и длинные секретные строки удаляются перед отправкой; идентификаторы в пути запроса, например идентификатор организации или пользователя, передаются. Файлы cookie, тела запросов, строки запроса и записи сеансов не передаются.

Мы обновляем этот список здесь; организации, заключившие DPA, получают предварительное уведомление о дополнениях в соответствии с DPA.

7. Хранение

Мы храним данные не дольше, чем это необходимо:

• Данные учётной записи — в течение всего срока существования вашей учётной записи. Для удаления учётной записи предусмотрен льготный период в 7 дней, по истечении которого данные удаляются безвозвратно. Мы храним документы, которые закон обязывает нас хранить (счета-фактуры, кредитовые документы, записи о платежах и возвратах), в течение срока, установленного законом, — 7 лет по израильскому праву, в том числе после удаления вашей учётной записи. Остальные данные вашей учётной записи мы удаляем. Копии удалённых данных в наших зашифрованных резервных копиях удаляются по мере ротации резервных копий в течение примерно 56 дней; это не затрагивает документы, упомянутые выше.
• Обнаруженные проблемы и снимки разрешений — по умолчанию 24 месяца или в течение периода, настроенного вашей организацией.
• Операционные и аудиторские журналы — 90 дней.
• Удаление вашей учётной записи также приводит к удалению организаций, единственным владельцем которых вы являетесь, включая их коннекторы (сохранённые учётные данные уничтожаются немедленно), снимки и обнаруженные проблемы.
• AI Exposure Check — saved results 24 hours; limit counters at most 26 hours (the e-mail counter 7 days); share cards 30 days; an e-mail entry 48 hours if not confirmed and up to 12 months once confirmed, and the e-mails sent as a delivery record 30 days; deleted rows stay in encrypted backups for up to about 56 days; our e-mail provider keeps its own send logs for 30 days (details in section 2A).

8. Ваши права

В соответствии с GDPR и аналогичными законами вы имеете право на доступ, исправление, удаление, переносимость, ограничение обработки и возражение, а также право не быть объектом решений, основанных исключительно на автоматизированной обработке и имеющих юридические последствия (платформа не принимает таких решений в отношении вас). Экспорт и удаление осуществляются самостоятельно: Настройки → Экспортировать мои данные / Удалить мою учётную запись. По любым другим вопросам пишите на [email protected] — мы отвечаем в течение 30 дней. Вы также вправе подать жалобу в свой надзорный орган.

9. Международная передача данных

Мы находимся в Израиле, в отношении которого действует решение ЕС об адекватности; инфраструктура работает в регионах, перечисленных в разделе Субобработчики. В случаях, когда персональные данные передаются из ЕЭЗ/Великобритании в страны без решения об адекватности, мы полагаемся на Стандартные договорные положения (SCC) Европейской комиссии и эквивалентные меры защиты Великобритании, а также на дополнительные технические меры (шифрование при передаче и при хранении).

10. Калифорния (CCPA/CPRA)

Мы не продаём и не передаём персональную информацию в значении, определённом CCPA/CPRA, и не делали этого в предшествующие 12 месяцев. Жители Калифорнии имеют право знать, исправлять, удалять свои данные и не подвергаться дискриминации за реализацию этих прав — используйте инструменты самообслуживания в разделе Настройки или пишите на [email protected].

11. Безопасность

Данные шифруются при передаче (TLS), а сохранённые учётные данные шифруются при хранении (AES-256-GCM). Доступ мониторинга к вашим источникам осуществляется в режиме только для чтения по принципу наименьших привилегий; доступ на запись существует только в случае, если вы включите функцию Auto-remediate и предоставите такой доступ отдельно, и вы можете отозвать его в любое время. Пароли хранятся только в виде хэшей scrypt с солью. Каждое действие на платформе записывается в аудиторский журнал, доступный только для добавления записей. Мы уведомляем затронутые организации о нарушениях безопасности персональных данных без неоправданной задержки в соответствии со статьями 33–34 GDPR.

12. Дети

Платформа является сервисом B2B и не предназначена для детей. Мы сознательно не обрабатываем данные лиц младше 16 лет в качестве владельцев учётных записей.

13. Изменения настоящей политики

Мы публикуем изменения здесь и обновляем дату вступления в силу в верхней части этой страницы; изменение вступает в силу с указанной даты.

14. Сервисы Google API

Использование и передача 8200.dev информации, полученной от Google API, любому другому приложению осуществляется в соответствии с Политикой Google API Services в отношении данных пользователей, включая требования об ограниченном использовании (Limited Use).

Использование необработанных или производных данных пользователей, полученных от Workspace API, осуществляется в соответствии с Политикой Google в отношении данных пользователей, включая требования об ограниченном использовании (Limited Use).

Мы не используем какие-либо необработанные или производные пользовательские данные Google Workspace для разработки, улучшения или обучения обобщённых моделей искусственного интеллекта или машинного обучения, и мы не передаём такие данные сторонним инструментам или сервисам AI или ML в целях обучения. Анализ с помощью большой языковой модели на платформе (посредством Anthropic API) осуществляется исключительно в режиме вывода (inference-only), и в соответствии с коммерческими условиями Anthropic данные, отправленные через API, никогда не используются для обучения моделей Anthropic.

15. Файлы cookie

Мы устанавливаем только перечисленные ниже собственные (first-party) файлы cookie. Ни один из них не используется для рекламы, аналитики или отслеживания вас на других сайтах. Все они являются строго необходимыми либо запоминают сделанный вами выбор — за исключением es8200_ref, который устанавливается только с вашего согласия.

• authjs.session-token — поддерживает вашу авторизацию; прекращает действие при выходе из системы или по истечении 30 дней без использования.
• authjs.csrf-token и authjs.callback-url — защищают форму входа и возвращают вас на страницу, с которой вы пришли; действуют в течение сеанса браузера.
• authjs.pkce.code_verifier, authjs.state и authjs.nonce — защищают вход через Google до его завершения; 15 минут.
• mfa_trust — запоминает устройство, которое вы выбрали как доверенное после проверки второго фактора; 30 дней; устанавливается только по вашему выбору.
• active_org — запоминает, какую из ваших организаций вы просматриваете; 1 год.
• NEXT_LOCALE — запоминает ваш язык; 1 год.
• es8200_plan — запоминает выбранный вами на странице тарифов план, чтобы при регистрации перенаправить вас к оформлению оплаты; 24 часа.
• es8200_ref — категория «Партнёрская реферальная ссылка», необязательный: устанавливается только если вы примете его в баннере, показываемом при переходе по ссылке партнёра. Он фиксирует реферальный код, чтобы партнёр получил своё вознаграждение в случае оформления вами подписки; 90 дней.

В рабочей среде (production) файлы cookie для входа имеют префикс __Secure- и являются HttpOnly и Secure. Ваш выбор светлой или тёмной темы хранится в локальном хранилище вашего браузера, а не в файле cookie, и никогда нам не передаётся. Вы можете удалить файлы cookie в своём браузере в любое время; без файлов cookie для входа вы не сможете оставаться авторизованным.

16. Контакты и специалист по защите данных

По вопросам поддержки продукта и общим запросам обращайтесь по адресу [email protected]. Контакт по вопросам конфиденциальности и защиты данных (в том числе для функции DPO): [email protected].